Summary

  • 2026 年 10 月 15 日，SeCIU 在 Universidad de la República 工程学院更新 .uy 的硬件安全模块与 DNSSEC 密钥。NIC.UY 称，大学法务部门为程序提供公证认证，七家机构派代表见证。
  • ICANN 把自身角色称为技术见证人。IANA 的 .uy 委派记录仍列 SeCIU 为管理者；新生成的密钥还包括供未来算法使用的一组，启用日期尚未公布。

见证名单容易抢走风头。ICANN、LACNIC、Antel、Agesic、ISOC Uruguay、当地工程学院和 Universidad de Chile 都派人在场。可是旁观密钥更新，不等于掌握域名的签名权。NIC.UY 对 10 月 15 日仪式的记述把执行者写得清楚：Universidad de la República 的 SeCIU。

SeCIU 更换了管理密码密钥的硬件安全模块，更新 .uy 顶级域的 DNSSEC 密钥。NIC.UY 于 10 月 22 日公布此事，称程序依照技术和审计规程进行，并由大学法务总局作公证认证。这是 .uy 2015 年采用 DNSSEC 后第二次更新相关设备与密钥。公告列出了见证者，却没有附公证文书或逐步仪式记录；公众目前能核查的是机构对程序的说明，而不是每一步的原始凭证。

ICANN 10 月 29 日的官方文章补上另一块信息：它是受邀技术见证人。文章说，SeCIU 同时生成了现用算法和计划在未来数月引入的新算法所需的密钥签名密钥，还进行了密钥签署和指定人员凭据分配。文章没有写新算法名称、密钥标识或正式启用日。新密钥已经生成，与新算法已经上线，是两个不同的时点。

IANA 的 .uy 委派页把 SeCIU / Universidad de la República 列为管理者，行政及技术联系人也属 SeCIU。页面展示现有安全委派记录，并标注最后更新于 2026 年 8 月 7 日。这份面向根区的公开记录，尚不能把 10 月仪式中的新密钥与实际启用状态接起来。下一条可核实的消息，应是运营者发布的算法切换日期及相应的公开 DNS 或委派记录。

ICANN 的文章还提到 10 月 11 日的 DNS 根区密钥轮换。那是另一套密钥、另一项操作。乌拉圭的这一场仪式真正揭示的，是国家域名信任链的分工：SeCIU 负责操作，公证与见证给操作留下可追问的责任线索，公开记录则需要在启用时接上这一线索。

Sources